Su banco ya comprueba el nombre del beneficiario. Qué cubre.

Desde el 9 de octubre de 2025, los bancos de la zona euro deben comprobar el nombre del beneficiario frente al IBAN antes de que usted confirme una transferencia. Introduce el número de cuenta y su banco le indica si el nombre asociado a esa cuenta coincide con el que ha escrito.

Es un control realmente bueno, y responde a una pregunta que este sitio no puede responder: ¿la cuenta les pertenece de verdad? Ningún registro público europeo vincula una cuenta bancaria con su titular — Polonia es la única excepción, y solo para empresas registradas a efectos de IVA. En todos los demás casos, su propio banco en el momento del pago es el único lugar donde existe esa respuesta.

Úselo, por tanto. Si la verificación del beneficiario indica que el nombre no coincide, deténgase, dijera lo que dijera cualquier otra comprobación.

Lo que sigue es la otra mitad: las preguntas que nunca se diseñó para responder.

Qué no le dice una coincidencia de nombre

La verificación del beneficiario compara dos cadenas de texto en el banco receptor. Es una comprobación de la cuenta, no de la empresa que hay detrás. Una coincidencia perfecta es del todo compatible con cualquiera de estas situaciones.

La empresa está en liquidación. Una sociedad en proceso de liquidación conserva su cuenta bancaria y su número de IVA, a menudo durante meses. El nombre coincide. El número de IVA se resuelve. La factura parece corriente, y el dinero va a una masa concursal en lugar de a una empresa en funcionamiento.

La empresa fue dada de baja del registro. El mismo cuadro, con peor final. En Grecia, Bulgaria y Letonia, el número de IVA de una sociedad dada de baja sigue validándose con frecuencia en el servicio VIES de la UE, porque la baja fiscal y la baja registral son procedimientos distintos, tramitados por autoridades distintas con calendarios distintos.

La empresa figura en la lista de sanciones de la UE. La coincidencia de nombre confirma que la cuenta pertenece a la entidad que usted ha nombrado. No dice absolutamente nada sobre si le está permitido pagarle.

El correo que pedía el pago era falso. El fraude de facturas más común no es un número de cuenta equivocado. Es un proveedor real, una cuenta real, una factura real, enviada desde un buzón comprometido o desde una dirección casi idéntica, con los datos bancarios del atacante. Si el atacante ha abierto una cuenta con un nombre lo bastante parecido al del proveedor, la comprobación del nombre puede pasar. Si el dominio de envío puede falsificarse o no es una cuestión aparte, y se puede responder de antemano.

Es una empresa con la que nunca ha tratado. La verificación del beneficiario le dice que la cuenta pertenece a quien usted haya escrito. No puede decirle que ese alguien sea real, esté en activo, ni que fuera quien realmente hizo el trabajo.

Hasta dónde no llega todavía la norma

Dos lagunas importan más de lo que parece a primera vista.

Fuera de la zona euro, los proveedores tienen hasta el 9 de julio de 2027. Los proveedores de servicios de pago de los Estados miembros cuya moneda no es el euro disponen de un plazo más largo. Eso abarca Dinamarca, Suecia, Polonia, Chequia, Hungría y Rumanía. Si paga a un proveedor de esos países, o paga desde una cuenta allí, puede que la comprobación en la que ya confían sus homólogos de la zona euro sencillamente no exista todavía.

Las transferencias nacionales en moneda nacional quedan fuera del reglamento por completo. La obligación se aplica a las transferencias en euros. Una empresa polaca que paga a un proveedor polaco en eslotis —la inmensa mayoría de las facturas polacas— no está cubierta en absoluto, ni lo estará en julio de 2027.

Polonia merece mención aparte, porque la laguna y el remedio están en el mismo país. Es el único Estado miembro de la UE que publica las cuentas bancarias de las empresas registradas a efectos de IVA, en la lista blanca del Ministerio de Hacienda. Pagar a una cuenta no incluida por encima de 15 000 PLN le cuesta al pagador la deducibilidad fiscal y puede generar responsabilidad solidaria por el IVA impagado del proveedor. Así que un número de cuenta polaco puede vincularse hoy a su titular, por cualquiera, sin banco: exactamente la comprobación que la verificación del beneficiario acabará ofreciendo y hoy no ofrece.

Cómo encajan ambas

Responden a preguntas distintas, en un orden sensato.

Pregunta	Respondida por
¿Esta cuenta pertenece al beneficiario que he nombrado?	Su banco, al pagar — o la lista blanca, en Polonia
¿Está esta empresa registrada a efectos de IVA?	VIES, en directo
¿Está en activo, o en liquidación, concurso, dada de baja?	El registro mercantil nacional
¿Figura el nombre en alguna lista de sanciones de la UE?	La lista consolidada
¿Podría falsificarse el correo que envió esta factura?	Los registros SPF y DMARC del dominio de envío

Solo la primera fila corresponde a la verificación del beneficiario. El resto tiene que ocurrir antes de llegar a la pantalla de pago, porque para entonces ya ha decidido pagar: el banco comprueba lo que ha escrito, no su criterio.

En la práctica: compruebe al proveedor cuando llegue la factura, y deje que el banco compruebe la cuenta cuando pague. Ninguna sustituye a la otra, y la segunda llega demasiado tarde para hacerle cambiar de opinión sobre la primera.

El único control que está por encima de ambas

Si los datos bancarios de un proveedor han cambiado, llámele a un número que ya tuviera: de una factura anterior, de sus propios registros, o de su web escrita a mano. Nunca a un número que venga en el correo que anunció el cambio.

Es el control que atrapa el ataque que ninguno de los dos sistemas ve, y la razón por la que este sitio nunca emite un veredicto único de «se puede pagar sin riesgo». Cuando el buzón de un proveedor real ha sido comprometido, todas las comprobaciones automáticas pasan: la empresa es real, el número de IVA es válido, el dominio está correctamente autenticado y —si el atacante fue cuidadoso— el nombre del beneficiario también coincide. Una voz en un número conocido es lo que rompe esa cadena.